Politica Privind Confidențialitatea și Securitatea Datelor Personale
Portalul de comerț electronic www.pride.md este deținut și administrat de către compania PRIDE SYSTEM S.R.L. și este dedicat în totalitate protejării confidențialității tuturor datelor personale pe care le colectăm, prelucrăm și stocăm, fiind operator de prelucrare a datelor cu caracter personal.
Operator: Orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile si structurile teritoriale ale acestora, care stabilește scopul si mijloacele de prelucrare a datelor cu caracter personal.
Această Politică privind confidențialitatea și securitatea datelor cu caracter personal vă ajută să înțelegeți:
- Ce sunt datele cu caracter personal;
- Ce date colectăm și modalitatea de colectare;
- Cum, de ce și cât timp prelucrăm aceste date;
- Către cine și de ce transmitem datele cu caracter personal;
- Cum protejăm aceste date;
- Care sunt drepturile pe care le aveți.
Detaliere
1. Ce sunt datele cu caracter personal
Conform legii nr.133 din 08.07.2011 privind protecția datelor cu caracter personal; actelor normative nationale HG nr.296 din 15.05.2012; art.74/1, 74/2, 74/3, 74/4, codului contraventional al RM pentru Protecția Datelor cu Caracter Personal al Republicii Moldova datele cu caracter personal sunt orice informații care se referă la o persoană fizică identificată sau identificabilă. Informațiile diferite care, adunate, pot duce la identificarea unei anumite persoane constituie și ele date cu caracter personal.
Exemple de date cu caracter personal: un nume și prenume; o adresă de domiciliu; o adresă de e-mail, cum ar fi prenume.nume@societate.com; un număr de act de identitate; date privind locația; o adresă de protocol de internet (IP); un identificator de modul cookie.
2. Ce date colectăm și modalitatea de colectare
- Informații pe care ni le furnizați
Datele pe care le transmiteți prin intermediul formularelor disponibile pe acest portal (la înregistrare/autorizare, înscriere/rezervare de cursuri, înscriere la newsletter/community/forum, înscriere și participare la seminariile organizate de noi, cereri de retur/rambursări/solictări drepturi, certificate/taloane de garanție, înscriere și participare la concursurile organizate) în format fizic sau digital, prin intermediul mesajelor e-mail transmise către noi sau în urma apelurilor telefonice.
- Date culese în mod automat
In momentul în care accesați portalul nostru (www.pride.md) serverul de web salvează în mod automat loguri (jurnale) de accesare ce conțin adresa IP a vizitatorului, resursa (documentul) web accesată precum și informații despre Sistemul de Operare/Browserul utilizat. Stocăm aceste date pentru a preveni frauda și pentru a asigura securitatea portal-ului și a informațiilor.
De asemenea, pe portalul nostru (www.pride.md) folosim module cookie pentru a îmbunătăți experiența de navigare a tuturor vizitatorilor precum și pentru a măsura eficiența acestui portal. Prin intermediul modulelor cookie nu colectăm și nu procesăm nicio informație pe baza căreia utilizatorul ar putea fi identificat.
Pentru mai multe detalii accesați pagina „Politica de utilizare a modulelor cookie”.
3. Cum, de ce și cât timp prelucrăm aceste date
Prelucrarea datelor cu caracter personal: Orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea.
Operatorul va prelucra date cu caracter personal în următoarele scopuri:
- Oferirea serviciilor/produselor solicitate de Dvs;
- Pentru a vă confirma serviciile/produsele pe care le-ați comandat și a va furniza informații suplimentare cu privire la acestea;
- Pentru operațiuni de ofertare, contractare, facturare;
- Pentru conformare cu legile in vigoare;
- Pentru activități specifice departamentului Resurse Umane, în situația în care sunteți interesați să faceți parte din echipa noastră;
- Pentru a vă informa cu privire la ofertele promoționale, noutățile despre serviciile aflate în portofoliul companiei noastre sau pentru a vă invita la seminariile gratuite organizate;
- Pentru a preveni frauda și pentru a asigura securitatea portal-ului și a informațiilor.
Vom prelucra aceste date pe tot parcursul relației noastre contractuale și după finalizarea acesteia, cel puțin pe perioada impusă de prevederile legale aplicabile în domeniu, inclusiv, dar fără limitare, la dispozițiile privind arhivarea.
4. Către cine și de ce transmitem datele cu caracter personal
Confidențialitatea datelor personale reprezintă unul dintre cele mai importante aspecte pentru noi. Nu transmitem aceste date către terțe părți decât dacă este necesar, și numai datele necesare pentru conformitate cu cerințele legale sau de acreditare.
Link-uri externe
Site-ul poate conține link-uri către alte site-uri. Site-ul nu este responsabil pentru conținutul, calitatea și politicile de securitate ale acestor site-uri. Această declarație de confidențialitate se aplică numai informațiilor afișate direct pe site.
5. Cum protejăm aceste date
Datele personale sunt prelucrate în condiții de siguranță, deoarece am luat măsuri tehnice și organizaționale adecvate privind securitatea datelor, împotriva prelucrării sau a alterării neautorizate, împotriva pierderii sau a distrugerii, precum și împotriva dezvăluirii si a accesului neautorizat la datele personale transmise, stocate sau prelucrate, asigurând astfel integritatea, disponibilitatea, confidențialitatea și autenticitatea în ceea ce privește datele cu caracter personal.
Noi depunem toate eforturile rezonabile și justificate din punct de vedere comercial pentru a proteja datele cu caracter personal pe care le deținem, analizăm noile tehnologii în domeniu și, atunci și dacă este cazul, le aplicăm în vederea upgrade-ului sistemelor noastre de securitate.
De asemenea, am implementat măsurile tehnice și organizaționale adecvate pentru a asigura că sunt prelucrate doar datele personale necesare scopurilor specificate. Principiul privind protecția implicită a datelor va fi urmat și în cursul dezvoltării de noi produse sau servicii.
Totuși, în ciuda eforturilor depuse pentru stocarea informațiilor colectate într-un mediu de operare sigur, care nu este disponibil publicului, nu putem garanta securitatea absolută a acestor informații în timpul transmiterii sau stocării în sistemele noastre. În caz de încălcare a securității care vă pune în pericol confidențialitatea sau informațiile personale ne angajăm să vă informăm de aceste lucruri, fie prin intermediul acestui portal fie prin alte metode de care dispunem (mesaje email, apeluri telefonice).
6. Care sunt drepturile pe care le aveți
Informarea subiectului datelor cu caracter personal
În cazul în care datele cu caracter personal sînt colectate direct de la subiectul datelor, operatorul sau persoana împuternicită de către operator este obligată să-i furnizeze următoarele informaţii, exceptînd cazul în care acesta deţine deja informaţiile respective:
1) identitatea operatorului sau, după caz, a persoanei împuternicite de către operator;
2) scopul prelucrării datelor colectate;
3) informaţii suplimentare, precum:
- destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
- existenţa drepturilor de acces la date, de intervenţie asupra datelor şi de opoziţie, precum şi condiţiile în care acestea pot fi exercitate;
- dacă răspunsurile la întrebările cu ajutorul cărora se colectează datele sînt obligatorii sau voluntare, precum şi consecinţele posibile ale refuzului de a răspunde.
Dreptul de acces la datele cu caracter personal
(1) Orice subiect al datelor cu caracter personal are dreptul să obţină de la operator, la cerere, fără întîrziere şi în mod gratuit:
- confirmarea faptului că datele care îl privesc sînt sau nu sînt prelucrate de acesta, de asemenea informaţii referitoare la scopurile prelucrării, categoriile de date avute în vedere şi destinatarii sau categoriile de destinatari cărora le sînt dezvăluite datele;
- comunicarea, într-o formă inteligibilă şi într-un mod care nu necesită un echipament suplimentar, a datelor cu caracter personal care fac obiectul prelucrării, precum şi a oricărei informaţii disponibile privind originea acestor date;
- informaţii privind principiile de funcţionare a mecanismului prin care se efectuează prelucrarea automatizată a datelor care vizează subiectul datelor cu caracter personal;
- informaţii cu privire la consecinţele juridice generate de prelucrarea datelor cu caracter personal pentru subiectul acestor date;
- informaţii privind modul de exercitare a dreptului de intervenţie asupra datelor cu caracter personal.
(2) În cazul în care datele cu caracter personal privind starea de sănătate sînt prelucrate în scop de cercetare ştiinţifică, dacă nu există riscul de a se aduce atingere drepturilor subiectului datelor cu caracter personal şi dacă datele nu sînt utilizate pentru a lua decizii sau măsuri faţă de o anumită persoană, comunicarea informaţiilor prevăzute la alin. (1) se poate face într-un termen mai mare decît cel stabilit de Legea privind accesul la informaţie, în măsura în care aceasta ar putea afecta cercetarea sau rezultatul acesteia, dar nu mai tîrziu de momentul în care cercetarea este încheiată. Subiectul datelor cu caracter personal trebuie să îşi dea consimţămîntul ca datele privind starea de sănătate să fie prelucrate în scop de cercetare ştiinţifică, precum şi asupra posibilei amînări din acest motiv a comunicării informaţiilor prevăzute la alin. (1).
Dreptul de intervenţie asupra datelor cu caracter personal
Orice subiect al datelor cu caracter personal are dreptul de a obţine de la operator sau persoana împuternicită de către acesta, la cerere şi în mod gratuit:
- rectificarea, actualizarea, blocarea sau ştergerea datelor cu caracter personal a căror prelucrare contravine prezentei legi, în special datorită caracterului incomplet sau inexact al datelor;
- notificarea terţilor cărora le-au fost dezvăluite datele cu caracter personal despre operaţiunile efectuate conform lit. a), exceptînd cazurile cînd această notificare se dovedeşte a fi imposibilă sau presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat.
Dreptul de opoziţie al subiectului datelor caracter personal
(1) Subiectul datelor cu caracter personal are dreptul de a se opune în orice moment, în mod gratuit, din motive întemeiate şi legitime legate de situaţia sa particulară, ca datele cu caracter personal care îl vizează să facă obiectul unei prelucrări, cu excepţia cazurilor în care legea stabileşte altfel. Dacă opoziţia este justificată, prelucrarea efectuată de operator nu mai poate viza aceste date.
(2) Subiectul datelor cu caracter personal are dreptul de a se opune în orice moment, în mod gratuit şi fără nici o justificare, ca datele care îl vizează să fie prelucrate pentru prospectare comercială. Operatorul sau persoana împuternicită de către operator este obligată să informeze subiectul despre dreptul de a se opune unei astfel de lucrări înaintea dezvăluirii către terţi a datelor sale cu caracter personal.
Dreptul de a nu fi supus unei decizii individuale
(1) Orice persoană are dreptul de a cere anularea, în totalitate sau parţală, a oricărei decizii individuale care produce efecte juridice asupra drepturilor şi libertăţilor sale, fiind întemeiată exclusiv pe prelucrarea automatizată a datelor cu caracter personal destinată să evalueze unele aspecte ale personalităţii sale, precum competenţa profesională, credibilitatea, comportamentul şi altele asemenea.
(2) Persoana poate fi supusă deciziei prevăzute la alin. (1) în cazul în care:
- decizia este autorizată de o lege care stabileşte măsurile ce garantează apărarea interesului legitim al subiectului datelor cu caracter personal;
- decizia este luată în cadrul încheierii sau executării unui contract, cu condiţia că cererea de încheiere sau de executare a contractului depusă de subiectul datelor cu caracter personal a fost satisfăcută.
Accesul la justiţie
Orice persoană care a suferit un prejudiciu în urma unei prelucrări de date cu caracter personal efectuată ilegal sau căreia i-au fost încălcate drepturile şi interesele garantate de prezenta lege are dreptul de a sesiza instanţa de judecată pentru repararea prejudiciilor materiale şi morale.
În cazul în care considerați că activitățile noastre de prelucrare a informațiilor personale nu respectă legislația aplicabilă în materie de protecție a datelor, se poate depune o plângere la: Centrul Național Pentru Protecția Datelor cu Caracter Personal situat în mun. Chișinău str. Serghei Lazo 48, MD-2004, sau accesând portalul www.datepersonale.md